![]() |
|
論壇說明 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
|
主題工具 | 顯示模式 |
![]() |
#10 (permalink) |
長老會員
![]() |
![]() 請到下面網址下載 WsysCheck 來修復: http://sites.google.com/site/gwebhd168/files/WsysCheck16833.rar (1).執行 WsysCheck.exe (2).勾選你要結束的處理程序,請注意「映像路徑」要正確 (語法裡面才是惡意程式的路徑),圖片內是我舉例隨便勾選的 (3).反白標示選取,按住 [Ctrl] 不放,再用滑鼠左鍵選取 (4).選取好後,再按滑鼠右鍵 -> 選擇 [結束處理序並刪除檔案] 語法:
C:\Documents and Settings\RC3D\Local Settings\Application Data\winlogon.exe C:\Documents and Settings\RC3D\Local Settings\Application Data\services.exe C:\Documents and Settings\RC3D\Local Settings\Application Data\lsass.exe ![]() (5).點選 [安全檢查] -> [重啟刪除檔案] -> 按 [加入待刪檔案] -> 選擇要待刪的檔案 (6).選擇完畢後,按 [執行重啟刪除] 語法:
C:\Documents and Settings\RC3D\Local Settings\Application Data\winlogon.exe C:\Documents and Settings\RC3D\Local Settings\Application Data\services.exe C:\Documents and Settings\RC3D\Local Settings\Application Data\lsass.exe C:\WINDOWS\eksplorasi.exe C:\WINDOWS\ShellNew\bronstab.exe C:\Documents and Settings\RC3D\Local Settings\Application Data\smss.exe ![]() (7).修復完畢後,用記事本編輯 C:\WINDOWS\system32\drivers\etc\HOSTS 這個檔案, 將裡面內容全部清空,只留下面那一行即可: 127.0.0.1 localhost (8).再用 HijackThis 清除殘餘的文件。 語法:
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe" O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe" O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\RC3D\Local Settings\Application Data\smss.exe" O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 http://forum.slime.com.tw/thread240975.html#post2076579 不過...我是有點懷疑你其他的磁碟機或USB隨身碟可能有殘餘病毒,才會不斷地重複感染, 如果那些病毒不清除的話,永遠沒完沒了的解毒... |
![]() |
送花文章: 96,
![]() |
|
|
![]() |
||||
主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
win2000的共用資料夾選項不見了,怎麼辦? | sdanli | 軟體應用問題討論區 | 2 | 2005-11-27 12:45 AM |
資料夾選項不見了>"< | fantasy1943 | 一般電腦疑難討論區 | 3 | 2004-01-18 11:03 PM |